多选题

小牛开发文件上传功能时，遇到了一些安全问题，那么对于文件上传漏洞，有效防御...

Question

小牛开发文件上传功能时，遇到了一些安全问题，那么对于文件上传漏洞，有效防御手段有哪些？

A. 浏览器端限制文件扩展名

B. 服务器端限制文件扩展名

C. 将上传的文件存储在静态文件服务器中

D. 验证Content-Type